Компания OpenAI, создатель ChatGPT, подтверждает крупную утечку данных, раскрывающую имена пользователей, адреса электронной почты и многое другое — «Прозрачность важна для нас».

Ещё один день, ещё одна утечка безопасности. На этот раз на очереди OpenAI.

OpenAI уведомляет пользователей о новом инциденте безопасности. Это нарушение более серьезное, чем предыдущие, и были раскрыты адреса электронной почты, имена и общие местоположения некоторых пользователей.

Пока крипто-инвесторы ловят иксы и ликвидации, мы тут скучно изучаем отчетность и ждем дивиденды. Если тебе близка эта скука, добро пожаловать.

Купить акции "голубых фишек"

OpenAI заявляет, что пользователи ChatGPT не пострадали от недавней проблемы с безопасностью, и их чаты, информация об учетных записях, платежные данные и идентификационные данные по-прежнему защищены. Однако данные некоторых пользователей, обращающихся к сервисам OpenAI через веб-сайт API, *действительно* были раскрыты.

Вот что, по утверждению OpenAI, было раскрыто:

Имена, предоставленные учётным записям на platform.openai.com
Адреса электронной почты, связанные с учетными записями API через platform.openai.com
Приблизительное местоположение, определяемое по IP-адресу и веб-браузеру
Тип операционной системы и браузера, а также веб-сайты-источники.
Организации и идентификаторы пользователей сохранены в учётные записи API.

Письмо, отправленное затронутым пользователям, гласит следующее.

Как аналитик, я хочу поделиться деталями о недавнем инциденте безопасности, связанном с Mixpanel, поставщиком аналитических данных, который мы используем для отслеживания веб-сайта на нашей API платформе (platform.openai.com). Проблема произошла в собственных системах Mixpanel и затронула лишь небольшое количество аналитических данных, связанных с вашей учетной записью API. Мы считаем важным быть откровенными в таких вопросах, поэтому хотели сообщить вам об этом.

Этот инцидент не включал в себя никакого несанкционированного доступа к системам OpenAI. Никакая информация о пользователях – включая чаты, API-запросы, данные учетных записей, пароли, платежную информацию или удостоверения личности – не была доступна или раскрыта.

9 ноября 2025 года Mixpanel обнаружила нарушение безопасности, в результате которого кто-то получил несанкционированный доступ к их системам и скопировал ограниченный объем данных клиентов и аналитики. Они сообщили OpenAI об инциденте и поделились с нами затронутыми данными 25 ноября 2025 года.

OpenAI временно отключился от Mixpanel, пока они изучают утечку безопасности. Они призывают пользователей быть особенно осторожными с фишинговыми попытками и мошенничеством, которые могут попытаться использовать скомпрометированную информацию.

OpenAI контролирует огромные массивы очень личной информации о миллионах людях.

OpenAI уже сталкивалась с критикой в отношении того, как она обрабатывает конфиденциальность и безопасность пользователей. Поскольку все больше людей делятся личной и конфиденциальной информацией с такими инструментами, как ChatGPT, безопасность становится серьезной проблемой для компаний, таких как OpenAI и Microsoft.

Как исследователь, изучающий эту утечку данных, могу подтвердить, что, к счастью, фактические разговоры с ChatGPT или удостоверения личности, выданные правительством и использованные для подтверждения возраста, не были раскрыты. Однако тот факт, что эта уязвимость даже существовала, вызывает беспокойство и не внушает особого доверия к мерам безопасности компании.

Утечки данных происходят часто в наши дни, и я стараюсь защитить себя, используя разные адреса электронной почты для каждой учётной записи. Это требует много усилий, конечно. Помимо простой потери конфиденциальности, многим пользователям ChatGPT, вероятно, не хотелось бы, чтобы их разговоры стали общедоступными по разным причинам.

Хорошо, что OpenAI быстро уведомила пользователей о проблеме с данными, всего через два дня после её обнаружения. Однако, предотвращение подобных инцидентов в первую очередь было бы наилучшим результатом.

Помните, установите многофакторную аутентификацию на все ваши учётные записи, ребята.

Смотрите также

2025-11-27 11:09